cloud security

Botnet Linux Baru “SSHStalker” Gunakan IRC Jadul untuk Komando dan Kontrol

Sebuah botnet Linux baru bernama SSHStalker terungkap menggunakan protokol lama Internet Relay Chat (IRC) sebagai sarana komunikasi command-and-control (C2). Pendekatan…

Baca selengkapnya

Bug Framework AI Chainlit Bisa Dimanfaatkan Hacker untuk Menembus Lingkungan Cloud

Dua kerentanan keamanan dengan tingkat keparahan tinggi ditemukan pada Chainlit, sebuah framework open-source populer yang digunakan untuk membangun aplikasi AI…

Baca selengkapnya

Aplikasi Uji Keamanan Disalahgunakan, Peretas Tembus Lingkungan Cloud Perusahaan Fortune 500

Pelaku ancaman siber dilaporkan mengeksploitasi aplikasi web yang sengaja dibuat rentan untuk pelatihan keamanan dan internal penetration testing—seperti DVWA, OWASP…

Baca selengkapnya

Malware Cloud VoidLink Diduga Kuat Dibuat dengan Bantuan AI

Sebuah framework malware berbasis cloud bernama VoidLink menunjukkan indikasi kuat dikembangkan menggunakan kecerdasan buatan. Temuan ini diungkap oleh tim Check…

Baca selengkapnya

Layanan Berbagi File Cloud Jadi Target Pencurian Data Korporasi

Platform berbagi file berbasis cloud dilaporkan menjadi sasaran utama serangan pencurian data korporasi berskala besar. Seorang pelaku ancaman yang dikenal…

Baca selengkapnya

Ajang Zeroday Cloud Beri Hadiah $320.000 untuk 11 Celah Zero-Day

Kompetisi peretasan Zeroday Cloud yang digelar di London berhasil memberikan total hadiah sebesar $320.000 kepada para peneliti keamanan siber yang…

Baca selengkapnya

Amazon Ungkap Kampanye Cryptomining yang Manfaatkan Akun AWS yang Diretas

Tim keamanan AWS GuardDuty milik Amazon mengungkap adanya kampanye penambangan kripto yang masih berlangsung dan menargetkan layanan Elastic Compute Cloud…

Baca selengkapnya

Amazon Ganggu Operasi Peretas GRU Rusia yang Menyerang Perangkat Edge Jaringan

Tim Amazon Threat Intelligence berhasil menghentikan operasi aktif yang dikaitkan dengan peretas militer Rusia (GRU) yang menargetkan infrastruktur cloud pelanggan,…

Baca selengkapnya

Grup Peretas Crimson Collective Sasar AWS Cloud untuk Pencurian Data dan Pemerasan

8 Oktober 2025 — Kelompok peretas Crimson Collective dilaporkan tengah melakukan serangan terarah ke lingkungan cloud Amazon Web Services (AWS)…

Baca selengkapnya

Microsoft Wajibkan MFA untuk Akses Azure Resource Management Mulai Oktober

Mulai 1 Oktober 2025, Microsoft akan mewajibkan penggunaan Multi-Factor Authentication (MFA) untuk semua pengguna yang mengakses Azure Resource Management (ARM)…

Baca selengkapnya

Microsoft Bayar Hadiah Bug Bounty Hingga $17 Juta dalam 12 Bulan Terakhir

Microsoft mengumumkan bahwa mereka telah membayar bug bounty senilai total $17 juta selama periode 1 Juli 2023 hingga 30 Juni…

Baca selengkapnya